Hackers associados ao grupo de ameaças russo Sandworm têm como alvo administradores de sistemas e profissionais de TI por meio de ofertas de emprego falsas desde pelo menos maio. Eles utilizam um cliente VPN WireGuard trojanizado para infectar suas vítimas.
Detalhes Técnicos
Os ataques envolvem phishing com ofertas de emprego para instalar um cliente VPN WireGuard modificado.
O objetivo é infectar os sistemas das vítimas com malware.
O grupo Sandworm é conhecido por suas operações de cyber warfare e disinformation.
As vítimas incluem profissionais de TI e administradores de sistemas.
O ataque visa obter acesso não autorizado a sistemas de organizações.
Recomendações
Verificar a autenticidade de ofertas de emprego antes de instalar qualquer software.
Utilizar soluções de segurança para detectar e bloquear malware.
Manter o sistema operacional e aplicativos atualizados.
Treinar funcionários sobre práticas de segurança cibernética.
Implementar autenticação multifator para acesso a sistemas críticos.
